BEST

Security & Network

Computer Security

Web hacking that teaches you the principles by following along: WebGoat

Name: Web hacking that teaches you the principles by following along: WebGoat
Price: 49500 KRW

A web hacking course where you can learn, practice, and understand the principles by simply following along with WebGoat problem solving!

(5.0) 23 reviews

462 learners

crehacktive

Penetration Testing

WebGoat

Reviews from Early Learners

What you will learn!

What is WebGoat?
Learning about application of vulnerabilities for various web functions
How to diagnose OWASP Top 10 items

Practice vulnerabilities in the WebGoat virtual environment and take your web hacking skills to the next level!

💡 WebGoat, a popular virtual environment for web hacking practice!

WebGoat is a web application built on Java. It has a vulnerability environment configured for each web hacking vulnerability item, and allows for practice with various functional vulnerabilities.

💡 A lecture for applied learning after the introductory web hacking lecture!

This course is for applied learning in various environments, following the introductory web hacking course for web developers and information security beginners!

📖 A lecture where you can learn, practice, and understand the principles by simply following along!

Through WebGoat problem-solving exercises, you can easily learn web hacking, master attack methods, and understand the principles of vulnerabilities.

📝 Web hacking vulnerabilities covered by WebGoat

The vulnerability items are mainly composed of OWASP Top 10 items.

Injection
- SQL Injection
- Path traversal
Broken Authentication
- Authentication Bypasses
- JWT tokens
- Password reset
- Secure Passwords
Sensitive Data Exposure
- Insecure Login
XML External Entities (XXE)
Broken Access Control
-Insecure Direct Object References
- Missing Function Level Access Control
Cross-Site Scripting (XSS)
Insecure Deserialization
Vulnerable Components
Request Forgeries
- Cross-Site Request Forgery (CSRF)
- Server-Side Request Forgery (SSRF)
Client side
- Bypass front-end restrictions
- Client-side filtering
- HTML tempering

Please check before taking the class!

This lecture was created using WebGoat version 8.1.0 .

💡 Must-see lectures

Web Technology Fundamentals You Must Know

A course to learn the basics of web technology

Basic SQL Grammar for Successful SQL Injection Attacks
Basic Steps to Mastering SQL Injection Attacks

What web developers must know,
Web Hacking, Security, and Secure Coding
Web hacking course for web developers and information security beginners!

Recommended for
these people

Who is this course right for?

Information Security Beginner
Web Developer
IT major
Anyone curious about web hacking

Need to know before starting?

Web Basics
Web Proxy
Web Hacking Basics

Hello
This is

25,761

Learners

1,345

Reviews

497

Answers

4.9

Rating

Courses

:: 국내 정보보안 솔루션 개발 기업 재직 ::
- 앱 위변조 방지 솔루션 : 미들웨어 담당 / 해킹 대회 운영진 / 국내 유명 해킹/방어 훈련장 제작

:: 국내 정보보안 전문 업체 재직 ::
- 블랙박스 모의해킹 / 시나리오 기반 모의해킹 / 웹 취약점 진단 / 모바일 취약점 진단 / 소스코드 취약점 진단 / APT 모의 훈련 / DDoS 모의훈련 / 인프라 진단 / 스마트 가전 진단
- 국내 대기업, 중소기업 다수 진단

:: 외부 교육 및 활동 ::
- 멀티캠퍼스, 국가 보안 기술 연구소(ETRI)
- 국내 정보보안 업체 : 재직자 대상 "웹 모의해킹 심화 교육" 진행중
- 해커팩토리 문제 제작

:: 취약점 발견 ::

1) Web Application Server 취약점
- TMAX JEUS : 원격 명령어 실행 취약점(Remote Command Execution Vulnerability)
- IBM WebSphere(CVE-2020-4163) : 원격 명령어 실행 취약점(Remote Command Execution Vulnerability)

2) CMS(Contents Management System) 취약점
- 네이버 스마트에디터 : 파일 업로드 취약점
- 그누보드 : SQL Injection , 파일 업로드 취약점(그누보드4, 그누보드5), XSS ...
- 킴스큐 : 파리미터 변조 취약점 , 파일 업로드 취약점

* 이메일 : crehacktive3@naver.com
* 블로그 : http://www.crehacktive.co.kr

Curriculum

All

91 lectures ∙ (11hr 50min)

Section 1. Education Prologue

2 lectures ∙ (13min)

1. Introduction to Education
04:51
2. [Added] How to intercept only the desired requests and responses in Buffsuite and save the settings
08:22

Section 2. Introducing WebGoat

3 lectures ∙ (24min)

3. What is WebGoat?
04:38
4. Installing and Running WebGoat
12:40
5. WebGoat Solution Prerequisites
07:17

Section 3. Injection

24 lectures ∙ (3hr 43min)

6. What is Injection?
04:12
7. What is SQL Injection?
08:19
8. [Practice 2-1] SQL Injection (intro) - 1
04:32
9. [Practice 2-2] SQL Injection (intro) - 2
04:08
10. [Practice 2-3] SQL Injection (intro) - 3
03:06
11. [Practice 2-4] SQL Injection (intro) - 4
01:57
12. [Practice 2-5] SQL Injection (intro) - 5
06:02
13. [Practice 2-6] SQL Injection (intro) - 6
04:25
14. [Practice 2-7] SQL Injection (intro) - 7
04:19
15. [Practice 2-8] SQL Injection (intro) - 8
06:34
16. [Practice 2-9] SQL Injection (intro) - 9
05:21
17. [Practice 2-10] SQL Injection (advanced) - 1
32:38
18. [Practice 2-11] SQL Injection (advanced) - 2
26:03
19. [Practice 2-12] SQL Injection (advanced) - 3
13:59
20. [Practice 2-13] SQL Injection(mitigation) - 1
04:19
21. [Practice 2-14] SQL Injection(mitigation) - 2
04:58
22. [Practice 2-15] SQL Injection(mitigation) - 3
12:09
23. [Practice 2-16] SQL Injection(mitigation) - 4
06:08
24. [Practice 2-17] SQL Injection(mitigation) - 5
34:59
25. What is Path Traversal?
06:31
26. [Practice 2-18] Path traversal - 1
06:20
27. [Practice 2-19] Path traversal - 2
04:50
28. [Practice 2-20] Path traversal - 3
04:24
29. [Practice 2-21] Path traversal - 4
13:22

Section 4. Broken Authentication

15 lectures ∙ (2hr 14min)

Section 5. Sensitive Data Exposure

2 lectures ∙ (11min)

Section 6. XML External Entities(XXE)

5 lectures ∙ (45min)

Section 7. Broken Access Control

6 lectures ∙ (40min)

Section 8. Cross-Site Scripting(XSS)

7 lectures ∙ (39min)

Section 9. Insecure Deserialization

2 lectures ∙ (32min)

Section 10. Vulnerable Components

3 lectures ∙ (12min)

Section 11. Request Forgeries

10 lectures ∙ (45min)

Section 12. Client Side

6 lectures ∙ (28min)

Section 13. Challenges

5 lectures ∙ (54min)

Section 14. Education Epilogue

1 lectures ∙ (3min)

Published:

Last updated:

Reviews

All

23 reviews

5.0

23 reviews

anwi505152585
Reviews 5
∙
Average Rating 5.0
5
67% enrolled
講義よろしくお願いします！ファイルアップロード講義を購入しようとしていますが、パート2はいつ出ますか？
- crehacktive
  Instructor
  今年下半期までは必ず完了するよう努力いたします。
ruke240888
Reviews 16
∙
Average Rating 4.3
5
77% enrolled
単純なプールプロセスではありませんプールプロセスの説明追加の説明があってよかったです〜信じて聞くクリエクティブ！
jeshurun
Reviews 11
∙
Average Rating 5.0
5
85% enrolled
模擬ハッキングについて基礎を学ぶことができてよかったです。
youjunglee5462
Reviews 3
∙
Average Rating 4.7
5
31% enrolled
wh70457329
Reviews 5
∙
Average Rating 4.2
5
100% enrolled
お金惜しくないと、現在の実習中心の説明なので役に立ちます。

$38.50

crehacktive's other courses

Check out other courses by the instructor!

Web開発者と情報セキュリティの入門者が必ず知っておくべきWebハッキング＆セキュアコーディング

crehacktive

情報セキュリティ入門者とWeb開発者のためのWebハッキング入門講義！今回の講義をはじめ、Webハッキングを楽しく始めましょう！

초급

Penetration Testing, Injection

Web開発者と情報セキュリティの入門者が必ず知っておくべきWebハッキング＆セキュアコーディング

crehacktive

模擬ハッキングの実務者が知らせる、ファイルのダウンロードの脆弱性攻撃のテクニックと実務事例の分析

crehacktive

Webハッキング入門者から実務者まで簡単にフォローできるファイルダウンロードの脆弱性攻撃技術！実務で使われるファイルのダウンロード脆弱性攻撃技法と深化攻撃技法！そしてセキュアコーディングの適用方法！

초급

Penetration Testing

模擬ハッキングの実務者が知らせる、ファイルのダウンロードの脆弱性攻撃のテクニックと実務事例の分析

crehacktive

模擬ハッキングの実務者が知らせる、ファイルアップロードの脆弱性攻撃のテクニックと実務事例の分析：パート1

crehacktive

ウェブハッキングのエンドプレート隊長! ファイルアップロードの脆弱性攻撃技法！

초급

Penetration Testing

模擬ハッキングの実務者が知らせる、ファイルアップロードの脆弱性攻撃のテクニックと実務事例の分析：パート1

crehacktive

模擬ハッキング実務者が知らせる、XSS攻撃技法

crehacktive

今回の講義では、クライアント攻撃の帝王、XSS（Cross-Site Scripting）について取り上げます。 XSSの基本概念から攻撃原理、そして何より重要などのプロセスで攻撃手順を経なければならないかについて体系的に学習することができます。

초급

Penetration Testing, xss

模擬ハッキング実務者が知らせる、XSS攻撃技法

crehacktive

模擬ハッキングの実務家が知らせる、SQLインジェクション攻撃技術とセキュアコーディング：PART 1

crehacktive

模擬ハッキングの実務家が知らせる、Webハッキングの花SQLインジェクション！攻撃と防御を同時に学びましょう。

초급

Penetration Testing, Injection

模擬ハッキングの実務家が知らせる、SQLインジェクション攻撃技術とセキュアコーディング：PART 1

crehacktive

ファイルアップロードの脆弱性高度な攻撃手法 PART2 [統合版]

crehacktive

ウェブハッキングの最終兵器！ファイルアップロード脆弱性攻撃手法！パート1に続き、パート2「1編」の教育では、より高度な上級手法について説明します。

중급이상

Penetration Testing, Java, Web Shell

ファイルアップロードの脆弱性高度な攻撃手法 PART2 [統合版]

crehacktive

模擬ハッキングの実務家が知らせる、SQL Injection Advanced Attack Technology：PART 2

crehacktive

模擬ハッキングの実務者が教えてくれる、SQL Injection 2番目の講義！

중급이상

Penetration Testing, Injection

模擬ハッキングの実務家が知らせる、SQL Injection Advanced Attack Technology：PART 2

crehacktive

実習で学ぶOAuth 2.0の概念原理、そしてハッキングとセキュリティ

crehacktive

OAuth 2.0プロトコルのコア理論と実践を通して、動作原理をさらに詳しく見てください。そして、ハッキングとセキュリティの観点からOAuth 2.0プロトコル分析を試してみましょう。

중급이상

Penetration Testing, OAuth

実習で学ぶOAuth 2.0の概念原理、そしてハッキングとセキュリティ

crehacktive

安全なウェブサイト作成のための、ウェブセキュリティワンポイントレッスン

crehacktive

この講義では、安全なWebサービスを作成する方法を学ぶことができます。

초급

安全なウェブサイト作成のための、ウェブセキュリティワンポイントレッスン

crehacktive

Skill-Up！

crehacktive

ファイルアップロードの脆弱性攻撃の重要なツールWebシェル！

초급

Web Shell, Bootstrap

Skill-Up！

crehacktive

Webハッキングと模擬ハッキングの現状についての話

crehacktive

Webハッキング入門者と関連業務就職準備生のためのWebハッキング入門と模擬ハッキング現業についての話

입문

Penetration Testing

Webハッキングと模擬ハッキングの現状についての話

crehacktive

成功したSQLインジェクション攻撃のためのSQL基本文法

crehacktive

Webハッキングの花と呼ばれるSQLインジェクション攻撃を習得するための基礎ステップ！ SQL基本文法の講義です！

초급

SQL, Penetration Testing, MySQL

成功したSQLインジェクション攻撃のためのSQL基本文法

crehacktive

必ず知って超えなければならないウェブ技術基礎編

crehacktive

Web技術の基礎を習得できるコースで、短時間でWeb技術の基礎を習得できます。 Web関連の勉強や就職を希望される方は、必ず本講座を受講してください！

입문

Penetration Testing

必ず知って超えなければならないウェブ技術基礎編

crehacktive

ファイルアップロード 취약点高級攻撃手法 PART2-3 : さまざまな実務環境での攻撃方法論

crehacktive

ウェブハッキングの最終兵器！ファイルアップロード脆弱性攻撃手法！パート1に続き、パート2「第3弾」の教育では、より高度な上級手法について取り上げます。

중급이상

Penetration Testing

ファイルアップロード 취약点高級攻撃手法 PART2-3 : さまざまな実務環境での攻撃方法論

crehacktive

ファイルアップロード脆弱性高度攻撃手法 PART2-2 : Web ファイアウォール回避のための基本知識とテクニック

crehacktive

ウェブハッキングの最終兵器！ファイルアップロード脆弱性攻撃手法！パート1に続き、パート2「第2弾」の教育では、より高度な上級手法について取り上げます。

중급이상

Penetration Testing

ファイルアップロード脆弱性高度攻撃手法 PART2-2 : Web ファイアウォール回避のための基本知識とテクニック

crehacktive

ファイルアップロード脆弱性高度攻撃手法 PART2-1：ファイルアップロードライブラリ分析と攻撃方法論

crehacktive

중급이상

Penetration Testing

ファイルアップロード脆弱性高度攻撃手法 PART2-1：ファイルアップロードライブラリ分析と攻撃方法論

crehacktive

Skill-Up! Webシェル検出ソリューションをバイパスするためのWebシェル難読化技術

crehacktive

WebシェルとWebシェル検出ソリューションの基本的な理解と迂回のための攻撃方法と難読化技術！

초급

Penetration Testing, Web Shell

Skill-Up! Webシェル検出ソリューションをバイパスするためのWebシェル難読化技術

crehacktive

Similar courses

Explore other courses in the same field!

初心者のためのWebハッキング完全実習 with Beebox

boanproject

模擬ハッキング業務やウェブアプリケーションの脆弱性に関する疑問がある入門者から実務者まで閲覧できます。以下の内容を扱います。ビーボックス（bee-box）は、Web脆弱性を攻撃することができるオープンソースWebアプリケーションであるbWAPP（buggy Web Application）がインストールされた仮想環境で、最新のシステム攻撃技術が含まれており、項目別に難易度が調整されます。

입문

Penetration Testing

初心者のためのWebハッキング完全実習 with Beebox

boanproject

Web開発者と情報セキュリティの入門者が必ず知っておくべきWebハッキング＆セキュアコーディング

crehacktive

情報セキュリティ入門者とWeb開発者のためのWebハッキング入門講義！今回の講義をはじめ、Webハッキングを楽しく始めましょう！

초급

Penetration Testing, Injection

Web開発者と情報セキュリティの入門者が必ず知っておくべきWebハッキング＆セキュアコーディング

crehacktive

必ず知って超えなければならないウェブ技術基礎編

crehacktive

입문

Penetration Testing

必ず知って超えなければならないウェブ技術基礎編

crehacktive

AWS クラウドサービスインフラストラクチャの構築の理解とハッキング、セキュリティ

boanproject

ITサービスはクラウド環境に急速に移行しています。 Amazon AWS クラウド環境のセキュリティを確保するために知っておくべき基本的な仮想インフラストラクチャの構築から、ゾーンごとのセキュリティ脅威の監視、脆弱性の診断の観点からセキュリティの実践を学びます。

초급

AWS, Penetration Testing

AWS クラウドサービスインフラストラクチャの構築の理解とハッキング、セキュリティ

boanproject

模擬ハッキング業務就職準備、面接対策コース

boanproject

この講義は、IT セキュリティの模擬ハッキング業務を職業として選択しようとしたときに、勉強しながらどのように準備を進めていけばよいか、面接に備えてどのような質問例と回答を準備すればよいか、全体的なガイドを提供します。模擬ハッキングコンサルタント、大企業、金融機関で働いてきた経験と、現在模擬ハッキングコンサルティング事業を営んでいる経験をそのままお伝えします。

입문

Penetration Testing, Tech Interview

模擬ハッキング業務就職準備、面接対策コース

boanproject

Web hacking that teaches you the principles by following along: WebGoat

Reviews from Early Learners

What you will learn!

💡 WebGoat, a popular virtual environment for web hacking practice!

💡 A lecture for applied learning after the introductory web hacking lecture!

📖 A lecture where you can learn, practice, and understand the principles by simply following along!

📝 Web hacking vulnerabilities covered by WebGoat

💡 Must-see lectures

Recommended for these people

HelloThis is .css-1q3zd4q{text-decoration-line:underline;text-underline-position:under;text-underline-offset:1px;}

Curriculum

Reviews

crehacktive's other courses

Similar courses

Recommended for
these people

Hello
This is